IT基础架构

在ICHPC环境，会涉及到多个基础网络应用，如LDAP，SVN，Git，Web等应用。*通过/etc/nsswitch.conf确定如何解析主机名，通常是filedns，表示先从文件解析，再从DNS服务器解析；*打开一个socket连接众所周知的DNS服务器端口53，发送查询，接收结果。*通过/etc/resolv.conf文件确定应该向那些DNS发起查询；*查看/etc/hosts文件，若未找到，则查找DNS服务器；以curlhttp//baidu.com为例，-本地连接远程主机。...

::ffff:192.168.31.101 是一个什么地址？nslookup查看是否有反向解析，显示无。 ping命令，显示是ipa-server-001.icinfra.cn(192.168.31.101)地址， nslookup查看ipa-server-001.icinfra.cn的IP地址，是192.168.31.101 那么，如标题，::ffff:192.168.31.101 是一个什么地址？::ffff:192.168.31.101 是一个IPv4-Mapped IPv6 Address。I

什么是VXLANVXLAN是一种网络虚拟化技术，它将原始的以太网包，封装在UDP header与VXLAN header内。端口VXLAN隧道使用的UDP端口，IANA分配的为4789，Linux内核分配的为8472。使用场景VXLAN在云数据中心之间虚拟机迁移中的应用，如某个企业在不同的数据中心有不同业务应用的虚拟机，数据中心之间虚拟机迁移是经常会遇到的，为了保证虚拟机迁移过程中业务不中断，则需要保证迁移虚拟机的IP地址、MAC地址等参数保持不变，这就要求虚拟机迁移前后属于统一个二层网络。如果使用传统方法

iproute版本太低无法加载ebpf obj文件，执行ip link set dev lo xdpgeneric obj xdp_pass_kern.o sec xdp提示Error: either "dev" is duplicate, or "xdpgeneric" is a garbage.[root@localhost basic01-xdp-pass]# ip link set dev lo xdpgeneric obj xdp_pass_kern.o sec xdpError: eit

（八）：应用Wireshark过滤条件抓取特定数据流原文出处：支持 | Dell 中国应用抓包过滤，选择Capture | Options，扩展窗口查看到Capture Filter栏。双击选定的接口，如下图所示，弹出Edit Interface Settints窗口。下图显示了Edit Interface Settings窗口，这里可以设置抓包过滤条件。如果你确知抓包过滤条件的语法，直接在Capture Filter区域输入。在输入错误时，Wireshark通过红色背景区域表明无法处理过滤

（七）：Statistics统计工具功能详解与应用Wireshark一个强大的功能在于它的统计工具。使用Wireshark的时候，我们有各种类型的工具可供选择，从简单的如显示终端节点和会话到复杂的如Flow和IO图表。本文将介绍基本网络统计工具。包括：捕捉文件摘要（Summary）,捕捉包的层次结构（Protocol Hirarchy）,会话（Conversations）,终端节点（Endpoints）, HTTP。更多信息Summary:从statistics菜单，选择Summary：..

（六）：狙击网络高延时点在某些情况下，丢包可能并不是造成延时的原因。你可能会发现尽管两台主机之间通讯速度很慢，但这种慢速并没有伴随着TCP重传或是重复ACK的征兆。在这种情况下，需要使用另一种方式来定位高延时点。查找高延时点最有效的方法之一是检查最初的握手信号以及跟随其后的几个报文。例如，一个简单的客户端与网络服务器的连接，客户端尝试通过浏览器访问网络服务器的站点。我们只关心这一通信序列的前六个报文，包括TCP握手过程，首次HTTP GET请求，对此GET请求的确认，以及从服务器发至客户端的第一个数

（五）：TCP窗口与拥塞处理原文出处：支持 | Dell 中国TCP通过滑动窗口机制检测丢包，并在丢包发生时调整数据传输速率。滑动窗口机制利用数据接收端的接收窗口来控制数据流。接收窗口值由数据接收端指定，以字节数形式存储于TCP报文头，并告知传输设备有多少数据将会存储在TCP缓冲区。缓冲区就是数据暂时放置的地方，直至传递至应用层协议等待处理。因此，发送端每次只能发送Window Size字段指定的数据量。为了使发送端继续传送数据，接收端必须发送确认信息：之前的数据接收到了。同时必须对占用缓冲区的

（四）：网络性能排查之TCP重传与重复ACK原文出处：支持 | Dell 中国作为网络管理员，很多时间必然会耗费在修复慢速服务器和其他终端。但用户感到网络运行缓慢并不意味着就是网络问题。解决网络性能问题，首先从TCP错误恢复功能（TCP重传与重复ACK）和流控功能说起。之后阐述如何发现网络慢速之源。最后，对网络各组成部分上的数据流进行概况分析。这几张内容将会帮助读者识别，诊断，以及排查慢速网络。更多信息接下来的内容，较多是黑白图片了。虽然看起来有点不爽，但还是很值得一看。TCP错误恢复

原文出处：支持 | Dell 中国（三）：应用Wireshark IO图形工具分析数据流基本IO Graphs:IO graphs是一个非常好用的工具。基本的Wireshark IO graph会显示抓包文件中的整体流量情况，通常是以每秒为单位（报文数或字节数）。默认X轴时间间隔是1秒，Y轴是每一时间间隔的报文数。如果想要查看每秒bit数或byte数，点击“Unit”，在“Y Axis”下拉列表中选择想要查看的内容。这是一种基本的应用，对于查看流量中的波峰/波谷很有帮助。要进一步查看，点击图

（二）：应用Wireshark观察基本网络协议TCP:TCP/IP通过三次握手建立一个连接。这一过程中的三种报文是：SYN，SYN/ACK，ACK。第一步是找到PC发送到网络服务器的第一个SYN报文，这标识了TCP三次握手的开始。如果你找不到第一个SYN报文，选择Edit -> Find Packet菜单选项。选择Display Filter，输入过滤条件：tcp.flags，这时会看到一个flag列表用于选择。选择合适的flag，tcp.flags.syn并且加上==1。点击Find

原文出处：支持 | Dell 中国按照国际惯例，从最基本的说起。抓取报文**:**下载和安装好Wireshark之后，启动Wireshark并且在接口列表中选择接口名，然后开始在此接口上抓包。例如，如果想要在无线网络上抓取流量，点击无线接口。点击Capture Options可以配置高级属性，但现在无此必要。点击接口名称之后，就可以看到实时接收的报文。Wireshark会捕捉系统发送和接收的每一个报文。如果抓取的接口是无线并且选项选取的是混合模式，那么也会看到网络上其他报文。上端

tcpdump用法参考资料https://www.tcpdump.org/manpages/tcpdump.1.html

GRE隧道资料https://en.wikipedia.org/wiki/Generic_Routing_Encapsulation#:~:text=Generic%20Routing%20Encapsulation%20(GRE)%20is,over%20an%20Internet%20Protocol%20network.

tcpdump得到重复的包参考https://access.redhat.com/solutions/3568351